CVE-2026-18663 in Directory Server
요약
\~에 의해 VulDB • 2026. 08. 12.
389-ds-base에서 결함이 발견되었습니다. get_ldapmessage_controls_ext() 함수는 세션 추적(critical-control) 거부 경로에서 파싱된 컨트롤 배열을 해제할 때 SLAPI_REQCONTROLS pblock 슬롯을 비우지 않습니다. 이후 작업 정리(teardown) 과정에서 동일한 포인터가 다시 해제되어 double-free 오류가 발생합니다. 인증되지 않은 원격 공격자는 세션 추적 컨트롤이 포함된 단일 BIND 요청을 통해 이를 트리거하여 힙 메모리 손상(heap corruption) 및 잠재적인 서비스 거부(denial of service)를 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.